Sourcefire 3D® Sensors
Sourcefire 3D® Sensors – это отказоустойчивые специализированные устройства с пропускной способностью от 5 Мбит/с до 10 Гбит/с. Сенсоры 3D Sensors пассивно собирают информацию об активности сети и пользователей, одновременно защищая сеть от внутренних и внешних атак. Каждый сенсор 3D Sensor может включать в себя модули Sourcefire IPS, RNA, RUA и NetFlow Analysis.
Sourcefire IPS™ (Intrusion Prevention System – система предотвращения вторжений) обеспечивает лучшее в своем классе обнаружение и предотвращение вторжений, используя мощные возможности стандартного механизма обнаружения на основе правил Snort®. Благодаря поддержке известной группы исследования уязвимостей (VRT), Sourcefire обеспечивает заказчикам непревзойденный уровень защиты от известных угроз и атак нулевого дня.
Sourcefire RNA® (Real-time Network Awareness – наблюдение за сетью в режиме реального времени) выполняет круглосуточный пассивный мониторинг сети, предоставляя исчерпывающие аналитические данные по сетевой активности в реальном времени, включая операционные системы, службы, приложения, протоколы и потенциальные уязвимости. RNA автоматизирует главные функции системы предотвращения вторжений и поддерживает дополнительные решения Sourcefire по управлению угрозами предприятия (ETM), такие как Network Visibility, Network Behavior Analysis (NBA) и IT Policy Compliance.
Sourcefire RUA™ (Real-time User Awareness – наблюдение за пользователями в режиме реального времени) связывает учетные данные пользователей Active Directory и LDAP с IP-адресами узлов, участвующих в событиях безопасности и соответствия требованиям. RUA значительно сокращает время идентификации пользователей и получения необходимой контактной информации – на 95% и более. Это позволяет ИТ-специалистам быстрее разрешать инциденты в системе безопасности и проблемы соответствия требованиям, когда время имеет особое значение.
Sourcefire NetFlow Analysis – это дополнительный компонент решения NBA от Sourcefire. Собирая и анализируя данные NetFlow, полученные от маршрутизаторов и коммутаторов, средство NetFlow Analysis предоставляет специалистам по ИТ-безопасности дополнительные возможности для обнаружения внутренних угроз, а специалистам по сетевым операциям – средства для оценки использования пропускной способности сети и устранения неполадок, связанных с простоями сети и снижением ее производительности.
Precise 100 PC
